Приложение для видеозвонков Zoom для iOS, делающее пользовательские данные с Facebook

Приложение Zoom для iOS отправляет аналитические данные в Facebook без предупреждения.

Из-за вспышки COVID-19, когда люди работают из дома, популярность сервисов видеосвязи, таких как Zoom, резко возросла.

Однако горькая правда о Zoom, раскрытая техническим отделом Vice, Motherboard, приводит людей в ужас.

Hello all new Zoom users! https://t.co/xDlxqnuFOe

— Motherboard (@motherboard) March 26, 2020

Хотите об этом знать?

Да, вот оно.

Приложение Zoom для iOS тайно отправляет аналитические данные в Facebook, не упоминая об этом в своей политике конфиденциальности. Тем не менее, есть упоминание о сборе пользовательских данных, связанных с профилем Facebook, которые затем могут быть переданы третьим лицам, но нет конкретного упоминания Facebook и пользователей, у которых нет учетной записи Facebook.

Такая практика не редкость, поскольку разработчики приложений использовали Facebook Graph API для реализации функций в своем программном обеспечении. Но они должны информировать пользователей об обмене данными в соответствии с условиями Facebook .

Но для пользователей Zoom это поразительно, поскольку они не знают, что использование одного продукта означает предоставление или обмен данными с другими сервисами.

Это в первый раз

Это не первый раз, когда Zoom был пойман на такой грубейшей ошибке в отношении конфиденциальности. Еще в 2019 году исследователь безопасности обнаружил ошибку, из-за которой пользователи становились уязвимыми для взлома веб-камеры без их ведома.

This Zoom vulnerability is bananas. I tried one of the proof of concept links and got connected to three other randos also freaking out about it in real time. https://t.co/w7JKHk8nZy pic.twitter.com/arOE6DbQaf

— Matt Haughey (@mathowie) July 9, 2019

Другие недавние новости, связанные с конфиденциальностью видеозвонков, касаются мужчины, показывающего себя детям во время видеозвонка. Это было найдено в приложении под названием Whereby.

Какие данные передаются?

Предоставляемые данные включают:

• Время, когда приложение было запущено
• Информация об устройстве и местоположении
• Данные оператора связи
• Аналитические данные, которые можно использовать для создания рекламы

Как версия Zoom для iOS может делиться пользовательскими данными, у которых нет учетной записи Facebook?

Даже если нет связанной учетной записи в социальной сети, приложение для видеозвонков Zoom может обмениваться данными, поскольку оно использует комплекты разработки программного обеспечения (SDK) Facebook. Это означает, что Zoom после загрузки и установки подключается к Facebook Graph API и обменивается данными.

run away when the answer does not begin with “No” https://t.co/AVZcbjKmQ4

— Will Strafach (@chronic) March 26, 2020

Конфиденциальность Zoom «Ведро красных флажков»

Эта информация ясно показывает, что Zoom собирает огромное количество личных данных, и нет возможности отказаться, пока мы застряли в ситуации, когда нам приходится использовать приложения для видеоконференцсвязи. Хотя политика Zoom гласит, что данные не продаются, их можно использовать для таргетинга рекламы и маркетинговых целей. На первый взгляд это может показаться безобидным, но когда эти данные используются для разработки индивидуализированной рекламы, ситуация может ухудшиться.

Для меня это плохая новость, поскольку мои данные собираются и используются. Что вы думаете об этом?

Делитесь своими мыслями в комментариях. Мы ждем вашего ответа и молимся, чтобы все остались дома и были в безопасности.

Мы будем продолжать доставлять вам последние технические новости и инструкции. Наслаждайтесь чтением нашего блога.